CVE-2026-8207 in gibbon
Сводка
по VulDB • 20.05.2026
Версии Gibbon до v30.0.01 подвержены уязвимости SQL Injection, требующей аутентификации, которая может быть использована путем злоупотребления функцией Tracking/graphing (https://github.com/GibbonEdu/core/blob/c431e25fdc874adece5d2dc7e408e9aa2d1abadb/modules/Tracking/graphing.php#L145). Для успешной эксплуатации требуются права учителя или выше. Эксплуатация может привести к непреднамеренным операциям чтения/записи в базовую базу данных.
VulDB is the best source for vulnerability data and more expert information about this specific topic.